KR20150004543A - 발신인증을 이용한 전화 인증 방법 - Google Patents

Abstract

본 발명은 발신인증을 이용한 전화 인증 방법에 관한 것으로, 본 발명에 따른 발신인증을 이용한 전화 인증 방법은, 사용자 단말과 연동하고 통화서버와 연동하는 서버에 의해 실행되는 발신인증을 이용한 전화 인증 방법에 있어서, 지정된 착신번호로 전화 연결을 요청할 사용자전화번호를 확인하는 제1 단계와, 지정된 일정 시간 동안 중복되지 않는 유일한 인증번호를 결정하는 제2 단계와, 상기 결정된 유일한 인증번호와 상기 사용자전화번호를 매핑하여 유지하는 제3 단계와, 상기 사용자 단말을 통해 상기 인증번호와 착신번호가 표시되도록 처리하는 제4 단계와, 상기 통화서버를 통해 상기 착신번호로 착신되는 N(N>1)개의 호 연결 중에서 상기 유일한 인증번호가 입력된 호 연결의 발신번호를 확인하는 제5 단계와, 상기 유일한 인증번호의 발신번호가 상기 매핑된 사용자전화번호와 매칭되는지 인증하는 제6 단계와, 상기 매핑된 사용자전화번호와 발신번호가 매칭되는 경우에 상기 사용자가 인증된 것으로 결정하는 제7 단계를 포함한다.

Description

발신인증을 이용한 전화 인증 방법{Method for Telephony Authentication by using Originating Authentication}

본 발명은 전화 인증을 위해 지정된 타임아웃 내에 지정된 착신번호로 호 연결을 요청하여 소정의 인증번호를 입력한 통화단말의 발신번호가 전화 인증에 대응하는 서비스를 이용 중인 사용자가 이용하는 통화단말에 할당된 발신번호인지 인증하는 것이다.

전화 인증은 사용자가 인터넷 등을 이용하여 서비스를 이용하는 시점에 전화 연결을 통해 인증하는 2채널 인증의 한 방식이다. 종래의 전화 인증은 콜센터에서 사용자에게 전화를 거는 아웃바운드(Outbound) 형태로 제공되고 있다.

그런데 아웃바운드 형태의 전화 인증의 경우, DB에 저장된 전화번호를 이용하게 되면 사용자가 전화번호를 변경한 경우에 전화 인증이 성립되지 않고, 이를 해소하기 위해 사용자로 하여금 전화 인증에 이용할 전화번호를 입력하게 하면 해커가 이를 악용하여 임의의 전화번호로 전화 인증을 요청하게 하여 악용하는 문제점을 지니고 있다.

또한 아웃바운드 형태로 제공되는 전화 인증은 사용자가 전화 인증이 난해한 시점에도 전화 인증을 위한 아웃바운드 호를 발생시키기 때문에 업무 중이나 야간에는 이용하기 난해한 문제점을 지니고 있다.

상기와 같은 문제점을 해소하기 위한 본 발명의 목적은, 지정된 착신번호로 전화 연결을 요청할 사용자전화번호를 확인하고 지정된 일정 시간 동안 중복되지 않는 유일한 인증번호를 결정하여 매핑한 후, 지정된 타임아웃 내에 상기 유일한 인증번호가 키 입력된 호 연결의 발신번호가 상기 사용자전화번호와 매칭되는지 인증하여 사용자를 인증함과 동시에 사용자가 인증 대상에 대응하는 서비스를 이용하고 있음을 상호 인증하는 발신인증을 이용한 전화 인증 방법을 제공함에 있다.

본 발명에 따른 발신인증을 이용한 전화 인증 방법은, 사용자 단말과 연동하고 통화서버와 연동하는 서버에 의해 실행되는 발신인증을 이용한 전화 인증 방법에 있어서, 지정된 착신번호로 전화 연결을 요청할 사용자전화번호를 확인하는 제1 단계와, 지정된 일정 시간 동안 중복되지 않는 유일한 인증번호를 결정하는 제2 단계와, 상기 결정된 유일한 인증번호와 상기 사용자전화번호를 매핑하여 유지하는 제3 단계와, 상기 사용자 단말을 통해 상기 인증번호와 착신번호가 표시되도록 처리하는 제4 단계와, 상기 통화서버를 통해 상기 착신번호로 착신되는 N(N>1)개의 호 연결 중에서 상기 유일한 인증번호가 입력된 호 연결의 발신번호를 확인하는 제5 단계와, 상기 유일한 인증번호의 발신번호가 상기 매핑된 사용자전화번호와 매칭되는지 인증하는 제6 단계와, 상기 매핑된 사용자전화번호와 발신번호가 매칭되는 경우에 상기 사용자가 인증된 것으로 결정하는 제7 단계를 포함한다.

본 발명에 따르면, 상기 발신인증을 이용한 전화 인증 방법은, 상기 사용자 단말을 통해 사용자가 이용하는 T(T>1)개의 전화번호 중 호 연결될 제t(1≤t≤T) 전화번호를 선택하도록 처리하는 단계를 더 포함하며, 상기 제1 단계는 상기 선택된 제t 전화번호를 상기 호 연결될 사용자전화번호로 확인할 수 있다.

본 발명에 따르면, 상기 제2 단계는 상기 인증번호가 지정된 일정 시간 동안 중복되지 않는 유일성을 유지하는지 검증하는 단계를 더 포함할 수 있다.

본 발명에 따르면, 상기 제2 단계는 일정 시간 동안 중복되지 않는 유일한 인증번호에 대한 타임아웃을 설정하는 단계를 더 포함할 수 있다.

본 발명에 따르면, 상기 제2 단계는 일정 시간 동안 중복되지 않는 유일한 인증번호에 대한 타임아웃을 카운트 개시하는 단계를 더 포함할 수 있다.

본 발명에 따르면, 상기 발신인증을 이용한 전화 인증 방법은, 일정 시간 동안 중복되지 않는 유일한 인증번호에 대한 타임아웃이 경과하는지 확인하는 단계와, 상기 타임아웃이 경과한 경우에 상기 인증번호의 유일성 상태를 해제하는 단계를 더 포함할 수 있다.

본 발명에 따르면, 상기 발신인증을 이용한 전화 인증 방법은, 상기 확인된 사용자전화번호에 대응하는 서비스 식별 값을 확인하는 단계를 더 포함하고, 상기 제3 단계는 상기 서비스 식별 값을 상기 일회용발신번호 또는 사용자전화번호와 매핑하여 저장하는 단계를 더 포함할 수 있다.

본 발명에 따르면, 상기 발신인증을 이용한 전화 인증 방법은, 상기 인증번호의 유일성 상태를 해제하는 제8 단계를 더 포함할 수 있다.

본 발명에 따르면, 한번의 전화 인증을 통해 인증 대상 서비스를 이용하고 있는 사용자를 인증함과 동시에, 인증된 사용자가 인증 대상에 대응하는 서비스를 이용하고 있음을 상호 인증하는 이점이 있다.

본 발명에 따르면, 사용자가 호 연결이 가능한 시점에 전화 인증을 위한 호를 발생시킴으로써 전화 인증을 위해 사생활을 침해하지 않는 이점이 있다.

도 1은 본 발명의 실시 방법에 따른 전화 인증 시스템의 구성을 도시한 것이다.
도 2는 본 발명의 실시 방법에 따른 인증번호 결정 및 매핑 과정을 도시한 것이다.
도 3은 본 발명의 실시 방법에 따른 호 연결 확인 과정을 도시한 것이다.
도 4는 본 발명의 실시 방법에 따른 전화 인증 과정을 도시한 것이다.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다.

또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.

도면1은 본 발명의 실시 방법에 따른 전화 인증 시스템의 구성을 도시한 것이다.

보다 상세하게 본 도면1은 지정된 착신번호로 전화 연결을 요청할 사용자전화번호를 확인하고 지정된 일정 시간 동안 중복되지 않는 유일한 인증번호를 결정하여 매핑한 후, 지정된 타임아웃 내에 상기 유일한 인증번호가 키 입력된 호 연결의 발신번호가 상기 사용자전화번호와 매칭되는지 인증하여 사용자를 인증함과 동시에 사용자가 인증 대상에 대응하는 서비스를 이용하고 있음을 상호 인증하는 전화 기반 시스템의 구성을 도시한 것으로, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조 및/또는 변형하여 상기 전화 인증 시스템의 구성에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

본 발명의 전화 인증 시스템은, 지정된 통신망(예컨대, 인터넷 등)을 통해 서비스를 요청하는 사용자 단말(165)과 연동하고, 전화 연결이 가능한 사용자의 통화단말(185)과 지정된 전화망을 통해 통화채널이 연결되는 통화서버(175)와 연동하며, 상기 통화서버(175)에 대응하는 지정된 착신번호로 전화 연결을 요청할 사용자전화번호를 확인하고 지정된 일정 시간 동안 중복되지 않는 유일한 인증번호를 결정하여 매핑한 후, 지정된 타임아웃 내에 상기 유일한 인증번호가 키 입력된 호 연결의 발신번호가 상기 사용자전화번호와 매칭되는지 인증하여 사용자를 인증함과 동시에 사용자가 인증 대상에 대응하는 서비스를 이용하고 있음을 상호 인증하는 서버 또는 서버 조합의 형태로 구현되며, 본 도면1의 실시예에 따르면 상기 전화 인증 시스템은 상기 통화서버(175)와 연동하여 동작하는 운영서버(100)의 형태로 구현될 수 있다. 그러나 본 발명의 전화 인증 시스템이 본 도면1에 도시된 운영서버(100)의 형태로만 한정되는 것은 아니며, 본 도면1에 도시된 구성부의 일부는 운영서버(100)와 연동하는 다른 서버 상에 구현되거나 또는 운영서버(100)가 인증 대상에 대응하는 서비스를 제공하는 서비스 제공 서버(170) 상에 구현될 수 있음을 명백하게 밝혀두는 바이다.

상기 사용자 단말(165)은 사용자가 이용 가능한 단말 중에서 지정된 통신망(예컨대, 인터넷 등)을 통해 서비스 제공 서버(170)에 접속하여 서비스를 요청하고, 상기 서비스 제공 서버(170)가 제공하는 서비스를 제공받는 단말의 총칭으로서, 바람직하게 유선 인터넷에 연결 가능한 컴퓨터, 노트북 등의 유선단말, 무선 인터넷에 연결 가능한 스마트폰, 휴대폰, 태블릿PC 등의 무선단말을 포함할 수 있다.

상기 사용자의 통화단말(185)은 전화망을 통해 호 연결 요청을 발신하거나 또는 호 연결 요청을 착신하는 단말의 총칭으로서, 바람직하게 스마트폰, 휴대폰 등의 이동전화, 유선전화, VoIP폰 등을 포함할 수 있다.

상기 통화서버(175)는 상기 전화망을 통해 호 연결 요청을 착신하거나 또는 발신 가능하며 상기 운영서버(100)와 연동 가능한 서버의 총칭으로서, 바람직하게 ARS(Automatic Response Service)서버, CTI(Computer Telephony Integration)서버 등을 포함할 수 있다. 본 발명의 실시 방법에 따르면, 상기 통화서버(175)는 상기 사용자의 통화단말(185)로부터 지정된 착신번호로 발신된 호 연결 요청 신호를 착신하는 기능이 구비된다.

도면1을 참조하면, 상기 운영서버(100)는, 인증 대상에 대응하는 사용자전화번호를 확인하는 전화번호 확인부(105)를 구비하며, 사용자가 이용하는 T(T>1)개의 전화번호 중 호 연결될 제t(1≤t≤T) 전화번호를 선택하도록 처리하는 전화번호 선택부(110)를 구비한다.

사용자는 자신이 이용하고 있는 사용자 단말(165)을 통해 지정된 통신망을 경유하여 서비스 제공 서버(170)에 접속하여 서비스를 요청한다. 여기서, 사용자 단말(165)은 컴퓨터, 노트북 등을 포함하는 유선단말, 스마트폰, 태블릿PC 등을 포함하는 무선단말을 비롯하여, 서비스를 요청하고 이용할 수 있는 단말이라면, 어떠한 단말이라도 무방하다. 서비스 제공 서버(170)는 상기 사용자 단말(165)이 지정된 통신망을 통해 접속하고, 사용자 단말(165)의 요청에 따라 본 발명의 전화 인증 대상에 해당하는 서비스를 제공하는 서버의 총칭으로서, 웹사이트를 운영하는 웹서버, 인터넷 뱅킹, 모바일 뱅킹 등을 제공하는 은행의 뱅킹서버, 신용카드 결제, 체크카드 결제 등을 제공하는 카드사의 결제서버 등을 포함할 수 있다. 그러나 서비스 제공 서버(170)가 본 도면1에 예시된 서버로만 한정되는 것은 결코 아니며, 본 발명의 전화 인증 대상에 해당하는 서비스를 제공하는 서버라면, 어떠한 서버라도 무방함을 명백하게 밝혀두는 바이다. 본 발명으로부터 확장/변형되는 실시 방법에 따르면, 본 도면1의 운영서버(100)가 서비스 제공 서버(170)일 수 있으며, 이 경우 상기 운영서버(100)는 상기 서비스를 제공하는 서비스 제공부(도시생략)를 구비할 수 있다.

상기 서비스 제공 서버(170)가 사용자 단말(165)로 인증 대상에 대응하는 서비스를 제공하기 전, 중의 지정된 어느 시점에, 상기 서비스 제공 서버(170)는 운영서버(100)로 본 발명에 따른 전화 인증을 요청한다. 한편 본 발명의 실시 방법에 따르면, 상기 사용자 단말(165)이 상기 서비스 제공 서버(170)에 접속하여 서비스를 요청 및 제공받는 중에 상기 사용자 단말(165)에 구비된 프로그램 또는 플러그인을 이용하여 상기 운영서버(100)로 전화 인증을 요청할 수 있다. 또는 상기 운영서버(100)는 상기 사용자 단말(165)의 프로그램 또는 플러그인과 연동하여 상기 사용자 단말(165)이 전화 인증 대상에 대응하는 서비스를 제공받고 있는지 확인하고, 전화 인증을 결정할 수 있다.

상기 전화번호 확인부(105)는 상기와 같은 전화 인증 요청/결정에 따라 사용자전화번호를 확인한다. 상기 사용자전화번호는 전화 인증을 수행할 사용자가 소유 또는 이용하는 통화단말(185)에 부여된 전화번호의 총칭으로서, 휴대폰번호, 유선전화번호, VoIP전화번호 등을 포함할 수 있다. 바람직하게, 상기 전화번호 확인부(105)는 지정된 데이터베이스(예컨대, 회원 D/B 등)로부터 사용자가 등록한 전화번호를 상기 호 연결될 사용자전화번호로 확인할 수 있다. 한편 상기 확인된 전화번호가 T(T>1)개의 전화번호(예컨대, 휴대폰번호, 집 전화번호, 직장 전화번호 등)를 포함한다면, 상기 전화번호 선택부(110)는 상기 사용자 단말(165)을 통해 상기 T개의 전화번호 중에서 호 연결된 적어도 하나의 제t(1≤t≤T) 전화번호를 선택하도록 요청하고, 상기 전화번호 확인부(105)는 상기 사용자 단말(165)을 통해 선택된 제t 전화번호를 호 연결될 사용자전화번호로 확인한다.

본 발명의 실시 방법에 따르면, 상기 사용자전화번호는 상기 서비스 제공 서버(170)에 저장된 회원정보를 기반으로 서비스 제공 서버(170)로부터 수신되거나, 또는 사용자 단말(165)로부터 입력되어 지정된 경로를 거처 수신(예컨대, 서비스 제공 서버(170)를 경유하여 수신, 또는 사용자 단말(165)로부터 직접 수신)될 수 있으며, 실시 방법에 따라 상기 운영서버(100)가 사용자 식별 값과 사용자전화번호를 매핑하여 저장한 후 이로부터 확인될 수 있다.

도면1을 참조하면, 상기 운영서버(100)는, 지정된 일정 시간 동안 중복되지 않는 유일한 인증번호를 결정하는 인증번호 결정부(115)를 구비하며, 상기 결정된 인증번호가 지정된 일정 시간 동안 중복되지 않는 유일성을 유지하는지 검증하는 인증번호 검증부(120)를 구비하고, 일정 시간 동안 중복되지 않는 유일한 인증번호에 대한 타임아웃을 설정하여 관리하는 타임아웃 관리부(125)와, 상기 타임아웃이 경과하는 경우에 상기 인증번호의 유일성 상태를 해제함과 동시에, 상기 인증번호와 사용자전화번호의 매핑 상태를 해제하는 인증번호 회수부(160)를 구비할 수 있다.

상기 인증번호 결정부(115)는 지정된 어느 시점에 지정된 일정 시간 동안 중복되지 않는 유일한 인증번호를 결정한다. 바람직하게, 상기 인증번호는 인증 대상 서비스에 대한 인증번호를 포함하며, 실시 방법에 따라 인증 대상 서비스와 인증 대상 사용자에 대한 인증번호일 수 있다. 상기 인증번호는 사용자의 통화단말(185)에 구비된 키를 통해 입력 가능한 번호체계(예컨대, ‘1’~’9’, ‘0’, ‘*’, #’ 등)로 이루어지는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 인증번호 결정부(115)는 지정된 번호체계의 인증번호를 동적으로 생성(예컨대, 난수알고리즘을 이용하여 동적 생성)하거나, 또는 지정된 번호체계로 이루어진 M(M>1)개의 번호를 관리하는 매체로부터 제m(1≤m≤M) 번호를 상기 인증번호로 채번할 수 있다.

본 발명의 실시 방법에 따르면, 상기 인증번호는 지정된 일정 시간 동안 중복되지 않는 유일성이 유지되는 것이 바람직하다. 본 발명의 실시 방법에 따르면, 상기 인증번호는 그 자체가 인증을 위한 번호로 이용됨과 동시에, 호 연결 요청의 발신번호를 식별하는 인덱스로 사용된다. 만약 상기 인증번호가 중복된다면, 상기 인증번호가 인증을 위한 번호로는 이용될 수 있지만, 호 연결 요청의 발신번호를 식별하는 인덱스로는 사용될 수 없다.

상기 인증번호 검증부(120)는 상기 인증번호 결정부(115)를 통해 결정된 인증번호가 지정된 일정 시간(예컨대, 인증번호가 결정된 현재 시점을 기준으로 이전에 결정된 각 인증번호에 설정된 타임아웃 이상의 시간) 동안 유일성이 유지되는지 확인하기 위해 중복 검사를 수행한다. 만약 상기 결정된 인증번호가 중복된 것이 확인되면, 상기 인증번호 검증부(120)는 상기 인증번호 결정부(115)를 통해 중복되지 않는 인증번호를 다시 결정하도록 요청할 수 있다. 실시 방법에 따라 상기 인증번호에 대한 중복 검사는 생략 가능하다.

상기 타임아웃 관리부(125)는 상기 인증번호 결정부(115)를 통해 결정된 유일한 인증번호, 또는 상기 인증번호 검증부(120)를 통해 중복되지 않는 유일성이 확인된 인증번호에 대하여, 상기 인증번호가 인증을 위한 번호로 이용됨과 동시에, 호 연결 요청의 발신번호를 식별하는 인덱스로 사용될 타임아웃을 설정한다. 실시 방법에 따라 각 인증번호에 설정되는 타임아웃은 각기 다르게 설정(예컨대, 서비스 제공 서버(170)의 종류 또는 서비스 종류에 따라 각기 설정) 가능하다.

상기 타임아웃 관리부(125)는 지정된 어느 시점 또는 동적으로 결정되는 어느 시점에, 상기 인증번호에 설정된 타임아웃의 카운트가 개시되도록 처리한다. 예를들어, 상기 타임아웃 관리부(125)는 사용자전화번호와 인증번호가 매핑 됨과 동시에 상기 타임아웃을 설정하여 카운트하기 시작할 수 있으며, 사용자에게 인증번호가 제공 또는 노출되기 전, 중, 후의 지정된 어느 시점에 상기 타임아웃을 설정하여 카운트하기 시작할 수 있다. 한편 상기 타임아웃 관리부(125)는 상기 인증번호에 대한 타임아웃을 개시하는 시점을 동적으로 결정할 수 있으며, 이와 같이 결정된 타임아웃 개시 시점은 사용자에게 제공 또는 노출된다. 예를들어, 상기 타임아웃 관리부(125)는 사용자에게 인증번호가 제공 또는 노출된 후 1분을 타임아웃 개시 시점으로 동적 결정하여 카운트하기 시작할 수 있으며, 또는 특정 시간(예컨대, 오전 10시55분)을 타임아웃 개시 시점으로 동적 결정하여 카운트하기 시작할 수 있다.

도면1을 참조하면, 상기 운영서버(100)는, 상기 결정된 유일한 인증번호와 상기 사용자전화번호를 매핑하여 유지하는 번호 매핑부(130)와, 상기 사용자 단말(165)을 통해 상기 인증번호와 지정된 착신번호가 표시되도록 처리하는 번호 제공부(140)를 구비하며, 상기 확인된 사용자전화번호(또는 제t 전화번호)에 대응하는 서비스 식별 값을 확인하여 상기 사용자전화번호와 매핑하는 식별 값 매핑부(135)를 구비한다.

상기 번호 매핑부(130)는 상기 인증번호 결정부(115)를 통해 결정된 유일한 인증번호와 상기 전화번호 확인부(105)를 통해 확인된 사용자전화번호를 매핑하여 유지한다.

본 발명의 실시 방법에 따르면, 상기 번호 매핑부(130)는 상기 타임아웃 관리부(125)에 의해 상기 인증번호에 설정된 타임아웃이 카운트되는 동안 상기 인증번호와 사용자전화번호의 매핑 상태를 유지하는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 타임아웃 관리부(125)는 일정 시간 동안 중복되지 않는 유일한 인증번호에 대한 타임아웃이 경과하는지 확인한다. 만약 상기 인증번호에 대한 타임아웃이 경과하면, 상기 인증번호 회수부(160)는 상기 인증번호의 유일성 상태를 해제함으로써, 상기 인증번호 검증부(120)가 신규로 결정되는 인증번호의 중복 여부를 검사하는 과정에서 상기 유일성 상태가 해제된 인증번호가 더 이상 참조되지 않도록 처리할 수 있으며, 상기 인증번호와 사용자전화번호의 매핑 상태를 해제하여 더 이상 상기 인증번호가 사용자전화번호의 인덱스로 참조되지 않도록 처리할 수 있다.

한편 상기 전화번호 확인부(105)를 통해 호 연결될 사용자전화번호가 확인되거나, 또는 상기 전화번호 선택부(110)를 통해 T개의 전화번호 중 제t 전화번호가 선택되면, 상기 식별 값 매핑부(135)는 상기 사용자 단말(165)로부터 요청된 서비스를 제공하기 위한 통신세션(예컨대, 사용자 단말(165)과 서비스 제공 서버(170) 사이의 통신세션, 사용자 단말(165)과 서비스 제공부 사이의 통신세션)을 기준으로 상기 사용자 단말(165)을 통해 요청되는 서비스를 식별하는 서비스 식별 값을 결정한다. 예를들어, 상기 운영서버(100)가 뱅킹 서버인 경우, 사용자는 직장 컴퓨터를 통해 인터넷 뱅킹을 기반으로 자신의 급여계좌에 급여가 지급되는지 주기적으로 조회하면서, 스마트폰 뱅킹을 통해 급여계좌에 지급된 급여를 특정 입금계좌로 입금하려고 할 수 있다. 이 경우에 직장 컴퓨터를 이용한 인터넷 뱅킹의 제t 전화번호로 스마트폰의 전화번호가 선택될 수 있고, 스마트폰 뱅킹의 제t 전화번호로 직장 전화번호가 선택될 수 있다. 그런데 이와 같은 상황에서 T개의 어떤 전화번호가 어떤 뱅킹 서비스에 이용되었는지 식별하지 않는다면, 전화 인증에 오류가 발생할 경우 이를 추적할 수 없으며, 경우에 따라 해커가 이와 같은 상황을 유도하여 전화 인증을 악용하려고 할 수 있다. 이를 방지하기 위해, 상기 식별 값 매핑부(135)는 상기 통신세션을 기준으로 상기 사용자 단말(165)을 통해 요청되는 서비스를 식별하는 서비스 식별 값을 결정하고, 상기 결정된 서비스 식별 값과 상기 사용자전화번호와 매핑하여 지정된 저장매체에 저장한다.

상기 인증번호가 결정되거나, 또는 상기 인증번호의 유일성이 검증되거나, 또는 상기 인증번호와 사용자전화번호가 매핑되면, 상기 번호 제공부(140)는 상기 사용자 단말(165)을 통해 상기 결정된 인증번호가 표시되어, 상기 사용자의 통화단말(185)을 통해 상기 지정된 착신번호로 호 연결을 요청하는 중 또는 후에 상기 인증번호가 상기 사용자의 통화단말(185)을 통해 키 입력되어 송출되도록 처리한다.

본 발명의 제1 번호 송출 방식에 따르면, 사용자의 통화단말(185)은 호 연결 요청 시점에 착신번호와 인증번호를 함께 송출할 수 있다. 예를들어, 상기 착신번호가 “15xx-yyyy”이고 유일성이 검증된 인증번호가 “#1234”라면, 사용자의 통화단말(185)은 호 연결 요청 시점에 “15xx-yyyy#1234”를 입력하여 호 연결을 요청함으로써 착신번호 “15xx-yyyy”에 대한 호 연결 요청과 동시에 인증번호 “#1234”를 송출할 수 있다.

본 발명의 제2 번호 송출 방식에 따르면, 사용자의 통화단말(185)은 착신번호를 통해 호 연결을 요청하여 착신된 이후에 지정된 안내멘트에 따라 인증번호를 입력하여 송출할 수 있다. 예를들어, 상기 착신번호가 “15xx-yyyy”이고 유일성이 검증된 인증번호가 “#1234”라면, 사용자의 통화단말(185)은 호 연결 요청 시점에 “15xx-yyyy”을 입력하여 통화서버(175)로 호 연결을 요청한 후, 상기 통화서버(175)가 상기 호 연결을 착신하여 안내멘트를 송출하는 경우에 상기 안내멘트에 따라 “#1234”를 입력하여 DTMF 신호의 형태로 인증번호를 송출할 수 있다.

도면1을 참조하면, 상기 운영서버(100)는, 상기 통화서버(175)를 통해 상기 착신번호로 착신되는 N(N>1)개의 호 연결 중에서 상기 유일한 인증번호가 입력된 호 연결의 발신번호를 확인하는 번호 확인부(145)와, 상기 유일한 인증번호의 발신번호가 상기 매핑된 사용자전화번호와 매칭되는지 인증하는 번호 인증부(150)와, 상기 매핑된 전화번호와 발신번호가 매칭되는 경우에 상기 사용자가 인증된 것으로 결정하는 인증결과 처리부(155)를 구비하며, 상기 결정된 인증결과를 근거로 상기 인증번호의 유일성 상태를 해제함과 동시에, 상기 인증번호와 사용자전화번호의 매핑 상태를 해제하는 인증번호 회수부(160)를 구비할 수 있다.

상기 번호 제공부(140)를 통해 사용자 단말(165)에 상기 인증번호와 착신번호가 표시된 후, 상기 통화서버(175)는 지정된 타임아웃 내에 상기 착신번호로의 호 연결이 요청되는지 확인한다. 만약 사용자가의 통화단말(185)에서 착신번호로 호 연결을 요청하는 경우, 상기 통화서버(175)는 상기 호 연결 요청을 착신함과 동시에 상기 호 연결 요청의 발신번호를 확인하고, 상기 호 연결의 착신 중 또는 후에 상기 제1 또는 제2 번호 송출 방식에 따라 사용자의 통화단말(185)로부터 송출된 인증번호를 확인한 후, 상기 확인된 발신번호와 인증번호를 상기 운영서버(100)로 제공한다.

상기 번호 확인부(145)는 상기 통화서버(175)를 통해 상기 착신번호로 착신되는 N(N>1)개의 호 연결 중에서 상기 유일한 인증번호가 입력된 호 연결의 발신번호를 확인한다. 본 발명에 따르면, 상기 번호 확인부(145)는 상기 호 연결을 요청한 사용자의 통화단말(185)에 할당된 실제 전화번호를 확인하는 것이 바람직하다.

본 발명의 제1 발신번호 확인 방식에 따르면, 상기 번호 확인부(145)는 상기 통화서버(175)와 연동하여 상기 착신번호로의 호 연결 요청 신호를 판독하여 발신번호를 확인한다. 바람직하게, 상기 발신번호는 상기 호 연결 요청 신호의 발신번호 영역에 포함된 발신 측 전화번호를 포함할 수 잇다.

본 발명의 제2 발신번호 확인 방식에 따르면, 상기 번호 확인부(145)는 상기 호 연결 요청 신호가 경유하는 통신사 서버(180)로 상기 호 연결 요청 신호의 실제 발신번호를 요청하고(단, 실제 발신번호 제공이 자동 설정된 경우 생략 가능), 상기 통신서버로부터 상기 호 연결 요청 신호에 대응하는 발신번호를 제공받을 수 있다. 특히, 제2 발신번호 확인 방식은 제3자가 호 연결 요청 신호의 발신번호를 무단으로 조작하더라도, 호 연결 요청 신호의 실제 발신번호를 확인할 수 있다.

상기 발신번호와 인증번호가 확인되면, 상기 번호 인증부(150)는 상기 호 연결 요청으로부터 확인된 인증번호와 매핑된 사용자전화번호를 확인하고, 상기 매핑된 사용자전화번호와 상기 호 연결 요청으로부터 확인된 발신번호를 비교하여 매칭되는지 인증한다. 또는, 상기 번호 인증부(150)는 상기 호 연결 요청으로부터 확인된 발신번호에 대응하는 사용자전화번호와 매핑된 인증번호를 확인하고, 상기 호 연결 요청으로부터 확인된 인증번호와 비교하여 매칭되는지 인증할 수 있다.

만약 상기 호 연결 요청으로부터 확인된 인증번호와 매핑된 사용자전화번호가 상기 호 연결 요청으로부터 확인된 발신번호와 매칭되면, 상기 인증결과 처리부(155)는 사용자 자신의 통화단말(185)을 이용하여 상기 착신번호로 호 연결을 요청하고 인증번호를 입력한 사용자가 인증된 것으로 결정한다. 또는, 상기 호 연결 요청으로부터 확인된 발신번호와 매핑된 인증번호가 상기 호 연결 요청으로부터 확인된 인증번호와 매칭된 경우, 상기 인증결과 처리부(155)는 사용자 자신의 통화단말(185)을 이용하여 상기 착신번호로 호 연결을 요청하고 인증번호를 입력한 사용자가 인증된 것으로 결정할 수 있다.

상기 착신번호로 호 연결을 요청하고 인증번호를 입력한 사용자가 인증된 것으로 결정되면, 상기 인증번호 회수부(160)는 상기 인증번호의 유일성 상태를 해제함으로써, 상기 인증번호 검증부(120)가 신규로 결정되는 인증번호의 중복 여부를 검사하는 과정에서 상기 유일성 상태가 해제된 인증번호가 더 이상 참조되지 않도록 처리할 수 있으며, 상기 인증번호와 사용자전화번호의 매핑 상태를 해제하여 더 이상 상기 인증번호가 사용자전화번호의 인덱스로 참조되지 않도록 처리할 수 있다.

도면2는 본 발명의 실시 방법에 따른 인증번호 결정 및 매핑 과정을 도시한 것이다.

보다 상세하게 본 도면2는 전화 인증을 위해 사용자전화번호를 확인하여 지정된 일정 시간 동안 중복되지 않도록 유일하게 결정된 인증번호와 매핑하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조 및/또는 변형하여 상기 인증번호 결정 및 매핑 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면2에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

도면2를 참조하면, 운영서버(100)는 사용자 단말(165)과 연동하거나 또는 사용자 단말(165)이 접속한 서비스 제공 서버(170)와 연동하여 사용자전화번호를 확인한다(200). 실시 방법에 따라 상기 운영서버(100)는 사용자에 대응하는 T개의 전화번호 중에서 사용자 단말(165)을 통해 선택되는 제t 전화번호를 사용자 전화번호로 확인할 수 있다(200).

상기 운영서버(100)는 지정된 일정 시간 동안 중복되지 않는 유일한 인증번호를 결정하고(205), 상기 결정된 인증번호가 지정된 일정 시간에 대하여 중복되지 않는 유일성을 지니고 있는지 검증한다(210). 만약 상기 인증번호의 유일성이 검증되지 않는다면, 상기 운영서버(100)는 지정된 일정 시간 동안 중복되지 않는 유일한 인증번호를 다시 결정할 수 있다(205).

만약 상기 인증번호의 유일성이 검증되면, 상기 운영서버(100)는 상기 유일성이 검증된 인증번호와 상기 사용자전화번호를 매핑하여 유지하고(215), 사용자 단말(165)을 통해 상기 유일성이 검증된 인증번호와 지정된 착신번호가 표시되도록 처리하며(220), 상기 사용자 단말(165)은 상기 인증번호와 착신번호를 출력한다(225).

도면3은 본 발명의 실시 방법에 따른 호 연결 확인 과정을 도시한 것이다.

보다 상세하게 본 도면3은 도면2에 도시된 과정을 통해 사용자에게 인증번호와 착신번호가 제공된 후, 지정된 타임아웃 내에 상기 착신번호로 인증번호를 송출하기 위한 호 연결이 요청되는지 확인하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조 및/또는 변형하여 상기 호 연결 확인 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

도면3을 참조하면, 상기 도면2에 도시된 과정을 통해 사용자 단말(165)에 인증번호와 착신번호가 출력된 후, 운영서버(100)는 사용자 단말(165)로 제공된 인증번호에 대한 타임아웃을 설정하고(300), 지정된 시점에 상기 타임아웃의 카운트를 개시한다(305).

상기 통화서버(175)는 지정된 착신번호로 요청되는 N개의 호 연결 요청을 확인하는데(310), 상기 운영서버(100)는 상기 통화서버(175)와 연동하여 각 인증번호에 설정된 타임아웃 내에 상기 지정된 착신번호로 호 연결이 요청되는지 확인한다(315).

만약 상기 호 연결 요청이 확인되지 않으면, 상기 운영서버(100)는 상기 인증번호의 타임아웃이 경과하는지 확인하고(320), 상기 타임아웃이 경과한 경우에 상기 인증번호의 유일성을 해제함과 동시에, 유일성이 해제된 인증번호를 회수한다(325).

도면4는 본 발명의 실시 방법에 따른 전화 인증 과정을 도시한 것이다.

보다 상세하게 본 도면4는 도면3에 도시된 과정을 통해 호 연결 요청이 확인된 경우, 인증번호를 이용한 발신인증을 통해 사용자를 인증함과 동시에, 사용자가 인증 대상에 대응하는 서비스를 이용하고 있음을 상호 인증하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면4를 참조 및/또는 변형하여 상기 전화 인증 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면4에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

도면4를 참조하면, 도면3에 도시된 과정을 통해 호 연결 요청이 확인된 경우, 통화서버(175)는 상기 운영서버(100)로 상기 호 연결 요청에 대한 발신번호를 확인하여 제공하며(400), 상기 운영서버(100)는 상기 통화서버(175)로부터 확인된 발신번호를 상기 호 연결 요청에 대한 사용자의 통화단말(185)에 할당된 실제 발신번호로 확인하거나(405), 또는 지정된 통신사 서버(180)를 통해 상기 호 연결 요청에 대한 사용자의 통화단말(185)에 할당된 실제 발신번호를 확인한다(405).

상기 통화서버(175)는 본 발명의 제1 또는 제2 번호 송출 방식에 따라 사용자의 통화단말(185)로부터 송출된 인증번호를 확인하고, 상기 호 연결 요청으로부터 확인된 인증번호를 상기 운영서버(100)로 제공하며(410), 상기 운영서버(100)는 상기 통화서버(175)를 통해 상기 호 연결 요청에 대한 인증번호를 확인한다(415).

상기 운영서버(100)는 상기 호 연결 요청으로부터 확인된 인증번호와 매핑된 사용자전화번호를 확인하고, 상기 매핑된 사용자전화번호와 상기 호 연결 요청으로부터 확인된 발신번호를 비교하여 매칭되는지 인증한다(420). 한편 본 발명의 실시 방법에 따라 상기 운영서버(100)는 상기 호 연결 요청으로부터 확인된 발신번호에 대응하는 사용자전화번호와 매핑된 인증번호를 확인하고, 상기 호 연결 요청으로부터 확인된 인증번호와 비교하여 매칭되는지 인증할 수 있다(420).

만약 상기 호 연결 요청으로부터 확인된 인증번호와 매핑된 사용자전화번호가 상기 호 연결 요청으로부터 확인된 발신번호와 매칭되지 않으면, 상기 운영서버(100)는 상기 인증번호의 타임아웃이 경과하는지 확인하고(320), 상기 타임아웃이 경과한 경우에 상기 인증번호의 유일성을 해제함과 동시에, 유일성이 해제된 인증번호를 회수(325)하는 과정을 수행할 수 있다.

만약 상기 호 연결 요청으로부터 확인된 인증번호와 매핑된 사용자전화번호가 상기 호 연결 요청으로부터 확인된 발신번호와 매칭되면, 상기 운영서버(100)는 사용자 자신의 통화단말(185)을 이용하여 상기 착신번호로 호 연결을 요청하고 인증번호를 입력한 사용자가 인증된 것으로 결정하고, 해당 인증 결과를 지정된 대상(예컨대, 사용자 단말(165) 또는 서비스 제공 서버(170) 등)으로 제공한다(425). 한편 본 발명의 실시 방법에 따라 상기 운영서버(100)는 상기 호 연결 요청으로부터 확인된 발신번호와 매핑된 인증번호가 상기 호 연결 요청으로부터 확인된 인증번호와 매칭된 경우, 사용자 자신의 통화단말(185)을 이용하여 상기 착신번호로 호 연결을 요청하고 인증번호를 입력한 사용자가 인증된 것으로 결정하고, 해당 인증 결과를 지정된 대상(예컨대, 사용자 단말(165) 또는 서비스 제공 서버(170) 등)으로 제공할 수 있다(425). 상기 운영서버(100)는 상기 인증 결과를 기반으로 상기 인증번호의 유일성을 해제함과 동시에, 유일성이 해제된 인증번호를 회수한다(325).

100 : 운영서버 105 : 전화번호 확인부
110 : 전화번호 선택부 115 : 인증번호 결정부
120 : 인증번호 검증부 125 : 타임아웃 관리부
130 : 번호 매핑부 135 : 식별 값 매핑부
140 : 번호 제공부 145 : 번호 확인부
150 : 번호 인증부 155 : 인증결과 처리부
160 : 인증번호 회수부 165 : 사용자 단말
170 : 서비스 제공 서버 175 : 통화서버
180 : 통신사 서버 185 : 통화단말

Claims (8)

1. 사용자 단말과 연동하고 통화서버와 연동하는 서버에 의해 실행되는 발신인증을 이용한 전화 인증 방법에 있어서,
   지정된 착신번호로 전화 연결을 요청할 사용자전화번호를 확인하는 제1 단계;
   지정된 일정 시간 동안 중복되지 않는 유일한 인증번호를 결정하는 제2 단계;
   상기 결정된 유일한 인증번호와 상기 사용자전화번호를 매핑하여 유지하는 제3 단계;
   상기 사용자 단말을 통해 상기 인증번호와 착신번호가 표시되도록 처리하는 제4 단계;
   상기 통화서버를 통해 상기 착신번호로 착신되는 N(N>1)개의 호 연결 중에서 상기 유일한 인증번호가 입력된 호 연결의 발신번호를 확인하는 제5 단계;
   상기 유일한 인증번호의 발신번호가 상기 매핑된 사용자전화번호와 매칭되는지 인증하는 제6 단계; 및
   상기 매핑된 사용자전화번호와 발신번호가 매칭되는 경우에 상기 사용자가 인증된 것으로 결정하는 제7 단계;를 포함하는 발신인증을 이용한 전화 인증 방법.
   
2. 제 1항에 있어서,
   상기 사용자 단말을 통해 사용자가 이용하는 T(T>1)개의 전화번호 중 호 연결될 제t(1≤t≤T) 전화번호를 선택하도록 처리하는 단계를 더 포함하며,
   상기 제1 단계는, 상기 선택된 제t 전화번호를 상기 호 연결될 사용자전화번호로 확인하는 것을 특징으로 하는 발신인증을 이용한 전화 인증 방법.
   
3. 제 1항에 있어서, 상기 제2 단계는,
   상기 인증번호가 지정된 일정 시간 동안 중복되지 않는 유일성을 유지하는지 검증하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 발신인증을 이용한 전화 인증 방법.
   
4. 제 1항에 있어서, 상기 제2 단계는,
   일정 시간 동안 중복되지 않는 유일한 인증번호에 대한 타임아웃을 설정하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 발신인증을 이용한 전화 인증 방법.
   
5. 제 1항에 있어서, 상기 제2 단계는,
   일정 시간 동안 중복되지 않는 유일한 인증번호에 대한 타임아웃을 카운트 개시하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 발신인증을 이용한 전화 인증 방법.
   
6. 제 1항에 있어서,
   일정 시간 동안 중복되지 않는 유일한 인증번호에 대한 타임아웃이 경과하는지 확인하는 단계; 및
   상기 타임아웃이 경과한 경우에 상기 인증번호의 유일성 상태를 해제하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 발신인증을 이용한 전화 인증 방법.
   
7. 제 1항에 있어서,
   상기 확인된 사용자전화번호에 대응하는 서비스 식별 값을 확인하는 단계를 더 포함하고,
   상기 제3 단계는, 상기 서비스 식별 값을 상기 일회용발신번호 또는 사용자전화번호와 매핑하여 저장하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 발신인증을 이용한 전화 인증 방법.
   
8. 제 1항에 있어서,
   상기 인증번호의 유일성 상태를 해제하는 제8 단계를 더 포함하여 이루어지는 것을 특징으로 하는 발신인증을 이용한 전화 인증 방법.
   

Images